egjkri-pgnrue-wjguie-cfugjr[.]netlify[.]app
“Connect Wallet”
egjkri-pgnrue-wjguie-cfugjr.netlify.app — Контент недоступен. Олицетворение бренда: Genericcrypto; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 16/93 (Criminal IP, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLScan malicious verdict; Google Safe Browsing flagged; PhishDestroy score 95/100. Регистратор: Netlify.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain egjkri-pgnrue-wjguie-cfugjr.netlify.app hosted a webpage titled "Connect Wallet" and was classified as a cryptocurrency scam. The site posed a threat by attempting to deceive users into connecting their cryptocurrency wallets, likely to steal funds or credentials through social engineering.
Technical evidence confirms the threat: VirusTotal reported 16 out of 95 detections, and it was flagged by Criminal IP, alphaMountain.ai, BitDefender, CRDF, and CyRadar. Google Safe Browsing flagged it for SOCIAL_ENGINEERING. The domain was registered through Netlify, created on 2018-05-09, and hosted on IP 18.208.88.157 (US, AS14618 Amazon.com, Inc.). It used an SSL certificate from DigiCert Inc (DigiCert Global G2 TLS RSA SHA256 2020 CA1) and nameservers dns1.p01.nsone.net, dns2.p01.nsone.net, dns3.p01.nsone.net, dns4.p01.nsone.net. Three blocklists marked it as malicious.
As of the report, the site is DOWN/OFFLINE. The risk level is high due to confirmed social engineering activity and multiple security vendor flags, though the immediate threat is mitigated by its inactive status.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 2 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com 100% уверенностиHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиАнализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание